2026年网络安全攻防实战题库含漏洞分析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战题库含漏洞分析

题目内容

一、选择题（每题2分，共10题）

1.针对2026年某东南亚国家政府网站常见的SQL注入漏洞，以下哪种注入技术可以绕过WAF检测并获取数据库敏感信息？

A.基于时间的盲注

B.基于报错注入

C.二次注入

D.基于布尔的盲注

2.某欧洲金融机构采用JWT进行身份验证，攻击者通过抓包修改了JWT的`exp`字段，以下哪种防御措施最能有效防止该攻击？

A.增加`hmac`签名

B.使用`jwtsig`库验证

C.设置`nbf`（NotBefore）字段

D.使用OAuth2.0令牌刷新机制

3.针对某中东地区电商平台的XSS漏洞，攻击者通过`scriptalert(1)/script`执行恶意代码，以下哪种过滤规则可以有效防御该攻击？

A.禁止使用`script`标签

B.对特殊字符进行转义

C.使用CSP（内容安全策略）

D.限制用户输入长度

4.某北美跨国公司使用SSL/TLS加密传输数据，攻击者通过中间人攻击（MITM）窃取流量，以下哪种协议版本最能有效防止该攻击？

A.TLS1.0

B.TLS1.1

C.TLS1.2

D.TLS1.3

5.针对某南美公共服务平台的命令注入漏洞，攻击者通过`?cmd=ls`执行系统命令，以下哪种方